11 ответов в этой теме

[tomich9000]

Добрый день!

Возник вопрос, на который не удалось найти ответа ни в мануале, ни в интернете.

 

В консоли ES в разделе "Статистика сканирования" вижу много файлов в столбце "Заблокировано", но где посмотреть, какие именно файлы были заблокированы и почему? И вообще, стоит ли обращать на это внимание?

[Afalin]

Там рядом есть раздел про угрозы – вот в нём должна быть эта информация.

Вообще, "заблокировано" – это применённое к инфицированному объекту действие. Объект блокируется, чтоб не представлял опасности для окружающих.

[tomich9000]

Там рядом есть раздел про угрозы – вот в нём должна быть эта информация.

Вообще, "заблокировано" – это применённое к инфицированному объекту действие. Объект блокируется, чтоб не представлял опасности для окружающих.

 

В разделе "Угрозы" такого нет, там только про карантин, удаление и уведомление. Если "Заблокировано" применяется к инфицированному, то почему этих заблокированных гораздо больше, чем в столбце "Инфицировано"?

[Afalin]

Какой там порядок величин?

[tomich9000]

Какой там порядок величин?

 

За вчера: инфицировано - 574, заблокировано - 4884. На одной из машин инфицировано 0, а заблокировано 2455.

Сообщение было изменено tomich9000: 02 Март 2018 - 12:26

[Afalin]

Тогда было б интересно посмотреть на

select * from station_infection where infectionrecvtime>20180301000000000 and infectionrecvtime<20180302000000000;

select * from station_scanstat where recievetime>20180301000000000 and recievetime<20180302000000000;

Лучше пожалуй в формате csv. Делать в Администрирование – SQL сосноль.

Сообщение было изменено Afalin: 02 Март 2018 - 12:49

[tomich9000]

Выполнил оба запроса (число записей 397 и 22370), как лучше файлы отправить?

[Afalin]

Сохранить в csv, упаковать и приложить.

[tomich9000]

Прикладываю архив

Прикрепленные файлы:

•  drweb1.zip   525,15К   1 Скачано раз

Сообщение было изменено tomich9000: 05 Март 2018 - 10:53

[Afalin]

Замечено это для компонента SpIDer Gate исключительно.

В статистику гейта попадают и детекты движка на сусликов в трафике, и блокировка страниц по базам вредоносных url. Так вот в раздел "Угрозы" попадают только детекты движка, страницы проходят мимо.

[tomich9000]

Всё, теперь понятно, что столбик "Заблокированные" показывает результат работы SpIDer Gate. Спасибо за помощь!

[Afalin]

Попасть-то может такое от многих компонентов, но конкретно в Вашем случае только от гейта такая статистика приходит.